Weekly Report: macOSの画面共有に不適切な認証の脆弱性
最終確認日: 2026-08-13
この発表の要点
- JPCERT/CCがmacOSの画面共有を含む複数の製品のセキュリティ脆弱性を報告。
- 多くの脆弱性は修正済みバージョンへの更新やパッチ適用で解決可能。
- 一部製品では修正パッチが未提供または今後提供予定であり、継続的な情報収集と対応が必要。
企業・自治体への影響
本レポートで指摘された脆弱性は、OS、ネットワーク機器、ウェブアプリケーション、開発ツールなど多岐にわたる製品に影響を及ぼします。これらの製品を利用している企業や自治体は、情報システム部門やセキュリティ担当部門を中心に、速やかな脆弱性対策が求められます。特に、概念実証コードが公開されている脆弱性は、攻撃リスクが高まるため、早急な対応が必要です。
対応すべきこと
- 自社で利用している製品が本レポートに記載されていないか確認する。
- 該当する製品については、開発元が提供する修正済みバージョンへの更新またはパッチ適用を速やかに実施する。
- 修正パッチが未提供の製品については、開発元の情報を継続的に注視し、提供されている回避策があれば適用する。
- 情報システム部門やセキュリティ担当部門と連携し、脆弱性対応の計画と実施状況を管理する。
対象部門： 経営者 情シス 広報
対応期限：製品ごとの対応期限あり
基本データ
| 企業・団体 | JPCERT/CC |
|---|---|
| 発表日 | 2026-08-13 |
| 分類 | サイバーセキュリティ |
発表された内容
JPCERT-WR-2026-0813
JPCERT/CC
2026-08-13
<<>>
■08/02(日)〜08/08(土) のセキュリティ関連情報
目 次
【1】macOSの画面共有に不適切な認証の脆弱性
【2】複数のZyxel製品に脆弱性
【3】Google Chromeに複数の脆弱性
【4】WordPressに複数の脆弱性
【5】ProgressのMarkLogic Serverに複数の脆弱性
【6】複数のCisco製品に脆弱性
【7】Jenkinsおよび複数のJenkins用プラグインに脆弱性
【8】NetKids iMarkに複数の脆弱性
【9】Giteaにパストラバーサルの脆弱性
【10】Bouncy Castle Javaに複数の脆弱性
【11】Adobe Campaign Classicに複数の脆弱性
【12】サイボウズ Garoonにクロスサイトスクリプティングの脆弱性
【13】pgAdmin 4に複数の脆弱性
【14】Better Authに複数の脆弱性
※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/
【1】macOSの画面共有に不適切な認証の脆弱性
情報源
概要
macOSの画面共有には、不適切な認証の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【2】複数のZyxel製品に脆弱性
情報源
概要
複数のZyxel製品には、脆弱性があります。この問題は、当該製品に修正パッチを適用することで解決します。なお、一部製品の修正パッチは今後提供される予定です。詳細は、開発者が提供する情報を参照してください。
【3】Google Chromeに複数の脆弱性
情報源
概要
Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【4】WordPressに複数の脆弱性
情報源
概要
WordPressには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【5】ProgressのMarkLogic Serverに複数の脆弱性
情報源
概要
Progressが提供するMarkLogic Serverには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【6】複数のCisco製品に脆弱性
情報源
概要
複数のCisco製品には、脆弱性があります。Ciscoによると、今回修正された一部の脆弱性（CVE-2026-20200）の概念実証コード（PoC）が公開されていることを確認しているとのことです。対象は多岐にわたります。詳細は、開発者が提供する情報を参照してください。
関連文書
【7】Jenkinsおよび複数のJenkins用プラグインに脆弱性
情報源
概要
Jenkinsおよび複数のJenkins用プラグインには、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。なお、一部のプラグインについては本記事執筆時点においてアップデートが提供されていません。詳細は、開発者が提供する情報を参照し、今後の情報を注視してください。
【8】NetKids iMarkに複数の脆弱性
情報源
概要
NetKids iMarkには、複数の脆弱性があります。開発者は修正アップデートの提供を予定しています。アップデートが提供されるまでは、開発者が提供する回避策を実施してください。詳細は、開発者が提供する情報を参照してください。
関連文書
https://www.istinc.co.jp/dl/jpc/DLLファイルの読み込みおよびインストールフォルダのアクセス権限に関する問題と対応.pdf
https://www.istinc.co.jp/dl/jpc/サービスの実行ファイルパスが引用符で囲まれていないことによる権限昇格の問題と対応.pdf
【9】Giteaにパストラバーサルの脆弱性
情報源
概要
Giteaには、パストラバーサルの脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【10】Bouncy Castle Javaに複数の脆弱性
情報源
概要
Bouncy Castle Javaには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【11】Adobe Campaign Classicに複数の脆弱性
情報源
概要
Adobe Campaign Classicには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【12】サイボウズ Garoonにクロスサイトスクリプティングの脆弱性
情報源
概要
サイボウズ Garoonには、クロスサイトスクリプティングの脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【13】pgAdmin 4に複数の脆弱性
情報源
概要
pgAdmin 4には、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【14】Better Authに複数の脆弱性
情報源
概要
Better Authには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
出典: www.jpcert.or.jp
URL: https://www.jpcert.or.jp/wr/2026/wr260813.html#1
時系列
- 2026-08-02 JPCERT/CC Weekly Reportが対象とするセキュリティ関連情報の期間開始
- 2026-08-08 JPCERT/CC Weekly Reportが対象とするセキュリティ関連情報の期間終了
- 2026-08-13 JPCERT/CC Weekly Report 2026-08-13 公開
主な数値
| 報告された脆弱性情報数 | 14件 |
|---|
この事例から確認すべきポイント
JPCERT/CCのWeekly Reportは、多岐にわたる製品のセキュリティ脆弱性情報を網羅的に提供しており、企業や組織が自社のIT資産の安全性を維持する上で極めて重要です。本レポートでは、macOS、Zyxel、Google Chrome、WordPress、Cisco製品など、OSからネットワーク機器、ウェブアプリケーション、開発ツールに至るまで広範な製品の脆弱性が報告されています。これらの脆弱性への対応は、修正済みバージョンへの速やかな更新、セキュリティパッチの適用、または開発元が提供する回避策の実施が基本となります。特に、Cisco製品の一部脆弱性では概念実証コード（PoC）が公開されていると指摘されており、攻撃リスクが高まっている可能性を示唆しています。また、一部製品では修正パッチやアップデートが未提供の場合があるため、継続的な情報収集と対応計画の策定が不可欠です。企業は、自社で利用している製品がリストに含まれていないか定期的に確認し、関連部門と連携して迅速な対策を講じる必要があります。
公式出典
更新履歴
公開日: 2026-08-13 ／ 最終確認: 2026-08-13
執筆・確認主体
この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。 要約と分類の生成にはAIを使用しています。
数値・日付・組織名・金額は公式発表の原文から転記しており、 原文に記載のない事項を補って書くことはしていません。 内容の正確性は公式出典をご確認ください。
編集・公開: PRaze編集部（株式会社スキルマーク） ／ 出典確認日: 2026-08-13
関連事例
- Androidアプリ「Readwise Reader」における複数のクロスサイトスクリプティングの脆弱性
- Norwegian Cruise Lineのドアアクセスコントローラにおける認証不備の脆弱性
- 三菱電機製GX Works3およびモーション制御設定における認証回避の脆弱性
- Apache Tomcatにおける複数の脆弱性（2026年9月23日）
- Cinnamon AI製Kotaemonのマルチユーザーチャットハンドラにおける不適切な認可の脆弱性
自社のプレスリリースをPRazeに掲載しませんか？
無料でプレスリリースを掲載する